? 365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视HbbTV标准存漏洞:黑客可劫持PC 攻击_天健网_IT行业资讯_互联网资讯_分享科技行业优质资讯 365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集 ?
当前位置:主页 > 移动 >

365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视HbbTV标准存漏洞:黑客可劫持PC

2019-07-02 04:08 批发物价指数 编辑:admin 浏览数:天健网_IT行业资讯_互联网资讯_分享科技行业优质资讯

美国哥伦比亚大学网络安全实验室的研究人员近期发现了HbbTV365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视标准的一个漏洞。这一漏洞影响了数百万台支持这一标准的365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视机。研究人员在纽约曼哈顿的Inwood社区进行了一...

美国哥伦比亚大学网络安全实验室的研究人员近期发现了HbbTV365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视标准的一个漏洞。这一漏洞影响了数百万台支持这一标准的365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视机。

研究人员在纽约曼哈顿的Inwood社区进行了一次试验。在试验中,研究人员从一栋大楼屋顶放飞了带电子设备的无人机。这些设备能捕捉数字广播信号,在数字流中注入恶意代码,并以同样的频率向用户发回数据。

在一两分钟之内,用户的打印机就打印了不需要的优惠券、Yelp评论和Facebook(62.5, -0.69, -1.09%)内容。尽管用户没有看到任何被攻击的迹象,但实际上这一社区的所有365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视机都已被攻击。通过这种方式,黑客能侵入用户的家中,甚至控制未经保护,或保护措施较弱的WiFi路由器和PC。只要用户不关掉电视机或改变频道,这样的攻击就能一直持续。而当攻击结束后,黑客也不会留下任何痕迹。

这种红色按钮攻击利用的漏洞此前从未被曝光,这也将给互动电视的发展带来冲击。这一漏洞影响了所有兼容HbbTV365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视标准的电视机,而这类电视机在欧洲非常普遍。HbbTV标准目前也在美国快速发展。

广播电视公司和广告主希望利用HbbTV技术发布更具相关性的广告,同时给用户提供互动内容,进行调查,或带来购物服务。不过,只要黑客拥有合适的设备,而电视机正在接收无线数字广播信号,那么黑客就可以攻击数百万台这样的电视机。

这一漏洞由哥伦比亚大学网络安全实验室的尤希奥伦(Yossi Oren)和安杰罗斯克罗米提斯(Angelos Keromytis)发现,将被公布在今年8月的USENIX信息安全研讨会上。去年12月,奥伦和克罗米提斯向HbbTV标准组织报告了这一漏洞,并在视频中进行了演示。不过他们随后被告知,这一漏洞并不严重,因此标准无需修改。该组织认为,相对于传统的通过有线网络的攻击,这样的攻击方式成本太高,也无法覆盖足够多目标。

不过,奥伦认为情况并非如此。黑客只需以250美元购买1瓦的放大器,就能覆盖1.4平方公里的区域。而根据纽约市的人口密度,在某些地区黑客的潜在目标达到每平方公里7万人。如果使用售价1500美元的25瓦放大器,那么一次攻击能覆盖35平方公里,使攻击目标达到数十万人。

这种红色按钮攻击实际上是一种中间人攻击,在早期有线电视的发展过程中曾经出现。不过,目前的电视机功能更多,连接家庭网络,并可能安装了社交网络应用。因此通过这种攻击,黑客能获得用户更多网络信息。更严重的是,恶意代码可以在用户打开某一频道时自动运行,而用户可能对此毫不知情。此外,这种攻击也无法被追踪,因为黑客没有使用任何IP地址或域名服务器。司法部门发现攻击者的唯一方式是使用多个车载天线,以确定攻击信号的来源,但这种定位的速度很慢。

奥伦表示,阻止这种红色按钮攻击有多种方式。最简单粗暴的方式是彻底切断HTML内容对互联网的访问,但对365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视用户来说这样做不现实。另一种方式是使用由多台365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集电视组成的网络来监控是否有攻击发生,不过这需要广播电视公司在用户电视机中安装监听软件,这又将带来隐私保护问题。此外,还有一种方式是确保用户在加载或更换频道时能明确知晓,什么应用正在运行。

分享到:
上一篇:国庆张北游经历:跟着高德地图 不错过每一次堵车
下一篇:没有了
标签:攻击(3)

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址http://www.tycdo.com/a/yidong/20190702/9813.html

转载本站原创文章请注明来源:天健网_IT行业资讯_互联网资讯_分享科技行业优质资讯

?

行业聚焦

超人粉丝的最爱!新奇家庭多用书架上市

形象高端、价格高人一筹的戴森却在调查中露了马脚。继以往小品牌问题频发之...更多

坚果手机 锤子新机R1采用

锤子科技将于5月15日在北京鸟巢召开新品发布会,发布“革命性”新品。目前已...更多

借助于AI时代的科技发展与

农历新年马上就要到了,展望2018年,你有没有许下一个新年愿望,甚至想象自...更多

持续推动冷柜行业进步 澳

冷柜素以容量大、存储多且可以存放大体积食材等优点颇受用户欢迎,但无一幸...更多

在VR里攀登珠峰

实地攀登珠穆朗玛峰当然不容易,但是你可能想试试在VR中攀登珠峰。现在S&o...更多

科学频道

更多

科技创造

更多

2017365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电“觉醒” 摆脱

?

2017年,365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电浪潮“涛声依旧”。一方面,365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电市场规模....[详细]

2017365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电“觉醒” 摆脱

?

2017年,365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电浪潮“涛声依旧”。一方面,365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电市场规模....[详细]

张仲景大药房有“病”待

?

张仲景大药房门口醒目的坐堂医招牌。河南张仲景大药房股份有....[详细]

改进多Bug少 Win10新预览版

?

国庆长假刚刚结束,用户就迎来了Windows10Build14942的更新推送,和....[详细]

  • <strong><font color='#000000'>2017365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电“觉醒” 摆脱</font></strong>
  • <strong><font color='#000000'>张仲景大药房有“病”待</font></strong>
  • 改进多Bug少 Win10新预览版
  • <strong>Gmail通讯簿联系人管理</strong>
  • <strong>大多数美国人相信AI会帮助</strong>
一周排行每月关注

最新标签